Avisos y boletines de autoridades y centros de respuesta.
[Misión actualizada del 6 de noviembre de 2026] Esta vulnerabilidad lleva el identificador CVE-2026-123158. Alpine ha publicado un boletín de seguridad (ver sección Documentación) sobre esta vulnerabilidad. El CERT-ES precisa que cualquier instalación de parche o cambio de configuración debe...
CERT-FR
Una de las vulnerabilidades de aplicación web tempranas que recuerdo fue CVE-2000-0411 [CVE]. Esta fue una vulnerabilidad simple en un script CGI-bin usado para enviar e-mail. La vulnerabilidad fue bastante sencilla: Añadir parámetros adicionales a las variables de entorno filtradas de URL. Otras vulnerabilidades permitieron establecer la dirección "A" y fueron abusadas por los spammers. Y si los parámetros se pasaban
SANS ISC
CISA ha añadido una nueva vulnerabilidad a su Catálogo de Vulnerabilidades Explotadas (KEV), basada en pruebas de explotación activa. CVE-2024-27834 Apple Múltiples productos Autenticación inadecuada Vulnerabilidad Este tipo de vulnerabilidad es un vector de ataque frecuente para los ciberactores maliciosos y plantea riesgos significativos para la empresa federal. Directiva operativa vinculante (DBO) 26-04: Prioritizi
CISA Advisories
Se han descubierto múltiples vulnerabilidades en los productos de Sympony. Algunas de ellas permiten a un atacante provocar una denegación de servicio a distancia, una violación de la confidencialidad de los datos y una elusión de la política de seguridad.
CERT-FR
Se han descubierto múltiples vulnerabilidades en Apache Zookeeper. Permiten a un atacante provocar una denegación de servicio a distancia y una elusión de la política de seguridad.
CERT-FR
Se han descubierto múltiples vulnerabilidades en los productos SonicWall. Permiten a un atacante causar un daño a la privacidad de los datos y una inyección SQL (SQLi).
CERT-FR
Se ha descubierto una vulnerabilidad en MongoDB, lo que permite a un atacante provocar un atentado contra la confidencialidad de los datos y una violación de la integridad de los datos.
CERT-FR
Se han descubierto múltiples vulnerabilidades en los productos Mattermost. Permiten a un atacante causar un problema de seguridad no especificado por el editor.
CERT-FR
Se descubrió vulnerabilidad en Laravel. Permite que un atacante provoque una ejecución arbitraria de código a distancia.
CERT-FR
Se han descubierto múltiples vulnerabilidades en los productos HPE Aruba Networking. Algunas de ellas permiten a un atacante provocar una ejecución arbitraria de código a distancia, una elevación de privilegios y una denegación de servicio a distancia.
CERT-FR
Se han descubierto múltiples vulnerabilidades en Google Chrome. Permiten a un atacante causar un problema de seguridad no especificado por el editor.
CERT-FR
Se descubrió una vulnerabilidad en Mozilla Firefox. Permite que un atacante provoque un problema de seguridad no especificado por el editor.
CERT-FR
Se han descubierto múltiples vulnerabilidades en los productos Citrix. Permiten a un atacante provocar una ejecución arbitraria de código a distancia y una elevación de privilegios.
CERT-FR
Se han descubierto múltiples vulnerabilidades en NetApp StorageGRID, que permiten a un atacante causar un atentado contra la privacidad de los datos y una violación de la integridad de los datos.
CERT-FR
Se han descubierto múltiples vulnerabilidades en los productos Elastic. Algunas de ellas permiten a un atacante provocar una ejecución de código arbitrario a distancia, una denegación de servicio a distancia y una violación de la confidencialidad de los datos.
CERT-FR
Se han descubierto múltiples vulnerabilidades en SolarWinds Dameware. Permiten a un atacante provocar una ejecución arbitraria de código a distancia y una elusión de la política de seguridad.
CERT-FR
Se han descubierto múltiples vulnerabilidades en Ruby on Rails. Algunas de ellas permiten a un atacante provocar una ejecución de código arbitrario a distancia, una denegación de servicio a distancia y una violación de la confidencialidad de los datos.
CERT-FR
CISA ha añadido una nueva vulnerabilidad a su Catálogo de Vulnerabilidades Explotadas (KEV), basada en pruebas de explotación activa. CVE-2026-119977 WordPress Core Tiempo de verificación Tiempo de uso (TOCTOU) Raza Condición Vulnerabilidad Este tipo de vulnerabilidad es un vector de ataque frecuente para los actores cibernéticos maliciosos y plantea riesgos significativos para la empresa federal. Directiva operativa vinculante (DBO)
CISA Advisories
Ver Resumen de la CSAF La explotación exitosa de estas vulnerabilidades podría permitir que un atacante ejecute comandos no autorizados de SQL y obtenga acceso a recursos no autorizados. Las siguientes versiones de Subnet Solutions PowerSYSTEM Center están afectadas: PowerSYSTEM Center 2020
CISA Advisories
Se han descubierto múltiples vulnerabilidades en NetApp ONTAP 9. Permiten a un atacante provocar una ejecución arbitraria de código a distancia.
CERT-FR
Se han descubierto múltiples vulnerabilidades en el IPTF, lo que permite a un atacante provocar un aumento de privilegios, una inyección de código indirecto a distancia (XSS) y una elusión de la política de seguridad.
CERT-FR
Se han descubierto múltiples vulnerabilidades en PostgreSQL, que permiten a un atacante provocar una inyección SQL (SQLi), una elusión de la política de seguridad y un problema de seguridad no especificado por el editor.
CERT-FR
Se han descubierto múltiples vulnerabilidades en Xen. Permiten a un atacante causar un atentado contra la confidencialidad de los datos y una violación de la integridad de los datos.
CERT-FR